BTMOB Androidi kaugjuurdepääsu trooja levib ilma koodita ehitustööriista kaudu (welivesecurity.com)

• BTMOB-i müüakse koos ilma koodita APK ehitajaga, mis võimaldab kiiret laadungite genereerimist.
• Levitatakse andmepüügisaidid ja võltsitud rakenduste poodide kaudu, kuritarvitades ligipääsetavusteenuseid.
• Algselt tuvastati Brasiilias, turustatakse ülemaailmselt Telegrami ja sotsiaalmeedia kaudu.

"ESETi teadlased tuvastasid BTMOB-i, Androidi RAT-i, mis on arenenud SpySolr-ist ja mida müüakse pahavara-teenusena koos ilma koodita APK ehitajaga. See levitatakse andmepüügisaidid ja võltsitud rakenduste poodide kaudu, kuritarvitades ligipääsetavusteenuseid, et võtta seade üle kontrolli. Pahavara sihib algselt Brasiiliat, kuid seda turustatakse ülemaailmselt Telegrami ja sotsiaalmeedia kaudu. Eluaegne litsents 5000 dollari eest võimaldab kiiret laadungite genereerimist. ESET tuvastab selle kui MSIL/BtmobRat ja variandid."